找到下载按钮不是完成下载核验。真正可复查的结果，是你能说明文件适用于哪台设备、来自什么页面、系统给出什么提示，以及首次启动停在哪一步。
第一步：先固定设备与系统
先写下设备类型、系统名称、系统大版本和处理器架构。Windows安装文件不能因为名称相似就套到macOS；Android安装包也不能替代iOS渠道。若页面没有说明支持平台，应把状态记为“平台未确认”，不要凭文件图标继续。
第二步：保存来源页面而不是只保存文件
记录来源页面的主机、路径和观察时间，同时写下文件名、扩展名、大小及页面显示的版本文字。URL由协议、主机与路径组成，主机相同也不代表每个路径用途相同。经过跳转后，应以最终落点重新核对。
系统签名、信誉与权限提示是安装核验的一部分。提示异常时，正确动作是停止并回到来源确认，不是关闭系统保护。HTTPS只能说明当前连接经过加密，不能单独证明文件身份或经营关系。
第三步：安装时一次只处理一个提示
将“文件无法打开”“开发者无法确认”“系统版本不支持”“权限不足”分别记录。它们对应的原因不同：文件可能损坏、签名可能不符、系统条件可能不足，或当前账号没有安装权限。不要把所有提示统称为客户端坏了。
第四步：首次启动只做最小测试
首次启动后先确认窗口是否出现、配置区域是否可见、是否产生一条明确反馈。此时不需要上传密码、验证码、Cookie、完整订阅地址或设备唯一标识。若程序要求与任务无关的高权限、远程控制或关闭安全工具，应停止。
需要避免的误判
同一文件在朋友设备上能运行，不证明它适合你的系统；搜索结果标题写着“最新版”，也不证明文件当前或可信；一次下载失败可能只是浏览器、存储空间或网络问题，不等于官网失效。
反馈信息边界
需要反馈时，只整理设备系统、公开来源主机、文件扩展名、观察时间和第一条脱敏提示。不要附上账号密码、验证码、Cookie、完整订阅、二维码或设备唯一标识。若无法说明文件从哪里取得，先回到公开页面重新核验，不要把文件继续转发给其他设备。